- Что это такое и кому нужно?
- Что представляет из себя стандарт cosmos?
- Asrock
- Gigabyte
- Vipnet safeboot | защита рабочих станций и серверов | инфотекс
- Для какой продукции нужен документ
- Зачем обновлять
- Знаки маркировки
- Как прошить
- Моддинг uefi bios, инкапсуляция slic таблицы. / модернизация и ремонт / сообщество
- Насколько опасно?
- Необходимые документы
- Обновление через встроенный функционал самого биос.
- Обновление через специализированную утилиту производителя материнской платы, из операционной системы (семейства windows)
- Образец
- Оформление bio сертификата
- Преимущества получения сертификата
- Работаем дистанционно!
- Сроки действия и стоимость
- Узнаем версию
- Через встроенный механизм, запускаемый с помощью отдельной кнопки
- Этапы оформления сертификата
Что это такое и кому нужно?
Провести БИО-оценку может предприниматель, который занимается производством, импортом и реализацией товаров. Это поможет ему в продвижении бизнеса, позволит получить массу преимуществ без значительных затрат.
Документ подтвердит, что в составе продукции нет канцерогенов, нитратов, вредных веществ.
Что представляет из себя стандарт cosmos?
Был создан в 2021 году. Как я уже сказала, основателями COSMOS-Standard стали BDIH (Германия), Cosmebio и Ecocert (Франция), Soil Accociftion (Англия) и ICEA (Италия).
Является наиболее требовательным и единым стандартом качества органической и натуральной косметики по всей Европе. Помимо основных принципов, в COSMOS важно не только как продукт был получен, а также как он будет разлагаться в природе, какие промежуточные стадии при его получении были использованы.
На упаковке вы можете видеть надписи COSMOS ORGANIC или COSMOS NATURAL в сочетании со знаком участника ассоциации COSMOS-standard AISBL, который сертифицировал продукт.
Часто возникает вопрос, какого же цвета могут быть логотипы. Давайте разбираться вместе.
Надписи пишутся заглавными буквами в две строки, используется шрифт Verdana Regular.
COSMOS ORGANIC – маркировка может быть зеленого, черного, белого или других цветов при наличии специального разрешения:
- не менее 95% растительных ингредиентов должны быть органическими;
- не менее 20% ингредиентов от общей массы должны быть органическими;
- обязательно должен быть указан процент органических компонентов от общей массы продукта.
COSMOS NATURAL – может быть синего, черного, белого или других цветов при наличии специального разрешения, кроме зеленого:
- нет требований по использованию определенного количества органических ингредиентов, но они обязательно должны присутствовать;
- по желанию производитель может указать на задней части упаковки (не на лице упаковки) процент органических компонентов от общей массы продукта. Если продукт состоит из 100% натуральных компонентов, то процентное соотношение можно не указывать.
На косметические ингредиенты также можно получить сертификат.
Если компоненты органического происхождения, сертифицированные стандартом, то тогда может быть применена маркировка COSMOS CERTIFIED – сертифицированный стандартом COSMOS. Маркировка может быть черного, белого или других цветов при наличии специального разрешения, кроме зеленого или синего.
Когда ингредиенты неорганического происхождения, но они прошли проверку, соответствуют требованиям сертифицирующего органа и были им одобрены, то тогда такой ингредиент получает маркировку COSMOS APPROVED – одобренный стандартом COSMOS. Маркировка может быть черного, белого или других цветов при наличии специального разрешения, кроме зеленого или синего.
Полезные ссылки по стандарту COSMOS:
- Более подробная информацию о требованиях стандарта.
- Список сертифицированных косметических продуктов и ингредиентов.
Бренды с сертификатом Cosmos:
Asrock
Открываем сайт. Вверху справа в небольшое поле вводим название платы и жмем «Enter» или на значок лупы.
Gigabyte
Входим в биос.
Жмем клавишу ALT, чтобы посмотреть подсказки. Ищем Q-Flash, и запускаем.
В открывшемся окне вы можете как обновить (Update), так и сохранить (Save) текущую версию.
Выбираем файл обновления. В нашем случае не обязательно иметь файл на флешке, можно прошиться и с другого накопителя, установленного в системе, выбрав его в выпадающем списке внизу экрана.
Выбираем режим обновления (если не знаете какой — выбирайте Intact) и ждем сообщения и перезагрузки.
Vipnet safeboot | защита рабочих станций и серверов | инфотекс
— сертифицированный высокотехнологичный программный модуль доверенной загрузки (ПМДЗ), устанавливаемый в UEFI BIOS различных производителей. Предназначен для защиты ПК, мобильных устройств, серверов (в том числе и серверов виртуализации) от различных угроз несанкционированного доступа (НСД) на этапе загрузки и от атак на BIOS.
Защита для компьютеров и серверов должна действовать с момента их включения. Время с момента включения до старта операционной системы является ключевым для доверия к системе в целом. На самых ранних этапах загрузки есть риск:
- передачи управления недоверенному загрузчику;
- загрузки вредоносного кода в UEFI;
- перехвата данных и отключения базовых защитных механизмов.
Все это может привести к обходу всех установленных в операционной системе средств защиты и краже информации. Встраивание модуля доверенной загрузки ViPNet SafeBoot защищает компьютер от этих угроз и делает систему доверенной.
Назначение:
ViPNet SafeBoot предназначен для идентификации и аутентификации пользователей, разграничения доступа на основе ролей, а также организации доверенной загрузки операционной системы.
ViPNet SafeBoot
повышает уровень безопасности устройств и компьютеров за счёт:
- авторизации на уровне BIOS, до загрузки основных компонентов операционной системы;
- контроля целостности BIOS, защищаемых компонентов операционной системы и аппаратного обеспечения;
- блокировки загрузки нештатной копии операционной системы.
Управляющее приложение:
ViPNet SafeBoot MC
– программное обеспечение, предназначенное для централизованного лицензирования и сбора журналов с продуктов ViPNet SafeBoot версий 1.4 и 2.0.
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
Строгая двухфакторная аутентификация — Аутентификация пользователя с помощью токена с сертификатом формата x.509 (двухфакторная), пароля или их сочетания. Поддерживаемые идентификаторы:
- JaCarta PKI
- Rutoken ЭЦП
- Rutoken ЭЦП 2.0
- Rutoken Lite
- Guardant ID
Ролевой доступ
- Пользователь.
- Администратор.
- Аудитор.
Контроль целостности. Чтобы платформе можно было доверять, нужна гарантия, что все важные модули, загружаемые при старте системы, неизменны. Поэтому ViPNet SafeBoot проверяет целостность:
- всех ключевых модулей UEFI BIOS;
- загрузочных секторов жесткого диска;
- таблиц ACPI, SMBIOS, карты распределения памяти;
- файлов на дисках с системами FAT32, NTFS, EXT2, EXT3, EXT4 (ViPNet SafeBoot не важно какая операционная система установлена);
- реестра Windows;
- ресурсов конфигурационного пространства PCI/PCe;
- CMOS (содержимого энергонезависимой памяти);
- завершенности транзакций — NTFS, EXT3, EXT4.
Для удобства пользователей появилась возможность автоматического построения списков контроля для ОС Windows.
Авторизация в AD/LDAP — имеется возможность прохождения аутентификации, используя уже имеющуюся учётную запись в AD/LDAP.
Защита на уровне SMM* – защита от перехвата управления и выполнения привилегированных команд (операций).
Журнал событий безопасности. Для удобства предусмотрены несколько режимов ведения журнала с разным уровнем детализации.
Шаблоны администрирования. ПМДЗ настраивается локально на защищаемом компьютере. С помощью шаблонов настроек это можно делать в несколько раз быстрее.
Защита от обхода и самотестирование. ПМДЗ контролирует свое состояние и исключает возможность доступа к системе, если его целостность нарушена.
Обновление ПМДЗ. Имеется возможность доверенного обновления ПМДЗ администратором системы.
Запрет загрузки с внешних носителей. Невозможность загрузки нештатной операционной системы.
* Режим системного управления (System Management Mode, SMM) — режим, при котором приостанавливается исполнение другого кода (включая код операционной системы)
Для какой продукции нужен документ
БИО сертификат выдается на пищевую продукцию – это могут быть овощи, фрукты, хлебобулочная продукция, различные полуфабрикаты, заморозки, кофе, чай и прочее.
Кроме того, оформить документ можно на бытовую химию, косметические средства и некоторые другие виды товаров.
Зачем обновлять
Закономерный вопрос: а для чего вообще необходимо его обновлять? Список можно продолжать долго, но вот некоторые из причин:
- поддержка новых процессоров;
- увеличение стабильности работы;
- улучшение совместимости с другим оборудованием (например, оперативной памятью или PCI-E устройствами);
- закрытие «дыр» в защитных механизмах ЦПУ (вспомним пресловутые Meltdown и Spectre) или обновление AGESA для процессоров AMD;
- добавление новых функций или открытие необходимых меню в биос;
- исправление ошибок.
Некоторые пункты, однако, могу сработать с точностью до наоборот. Из недавнего, например, вспоминается вырезание микрокодов для поддержки ЦПУ «A» серии на материнских платах AM4 или поддержки PCI-e 4.0 там же.
Обычно каждая версия биоса, размещенная на официальном сайте, имеет описание со списком изменений. Не обязательно этот список будет полным и исчерпывающим, но это остается на совести производителя.
Знаки маркировки
После прохождения экспертной проверки на упаковке можно указать знак маркировки «БИО» или «BIO». Наличие маркировки высоко ценится потребителями – при прочих равных они выбирают биологически-безопасный продукт. Особенно с учетом того, что в последние годы наметилась тенденция более внимательного отношения к своему здоровью.
Как прошить
При сегодняшнем положении дел используются два основных (!) варианта для обновления:
- через BIOS;
- через Windows.
Но сначала подготовительные мероприятия. Перед прошивкой необходимо распаковать архив, скачанный с сайта, для доступа к файлу обновления. Если у вас произведены какие-либо настройки в биосе, то запишите или запомните их, поскольку после обновления все установки сбросятся на «по умолчанию», а сохраненные профили могут либо стереться, либо не применяться из-за смены версии. И вообще, крайне желательно сделать сброс настроек перед процедурой обновления.
Моддинг uefi bios, инкапсуляция slic таблицы. / модернизация и ремонт / сообщество

Вкратце поясню, о чем идет речь, что такое SLIC (Software Licensing Description Table) таблица. Таблица
SLIC 2.1
нужна для оffline OEM активации Windows 7. Интеграция SLIC-таблицы в BIOS используется для того, чтобы реализовать механизм OEM-активации операционной системы Windows 7 точно так же, как это делают OEM-партнеры Microsoft для активации предустановленных копий Windows без проверки. Данный метод позволяет offline активировать систему при соблюдении трех условий: использование специального OEM-ключа и OEM-сертификата, а также наличие SLIC-таблицы в BIOS компьютера.
Сама по себе процедура прошивки SLIC-таблицы в BIOS вполне законна (
Microsoft
).
Таблица
SLIC 2.1
состоит из трех частей, кроме заголовка (ACPIHeader) она содержит публичный ключ (PublicKey) и маркер версии Windows 7 (WinMarker), размер таблицы 374 байт. Соответствующие таблице серийный номер и сертификат дожны быть прописаны в Windows 7. Все три составляющие и дают оффлайн активацию.
Жесткой привязки OEM-ключа к SLIC-таблице и сертификату нет. Ключ привязан только к редакции Windows и позволяет активировать как x86-, так и x64-версии ОС. Файлы-сертификаты и SLIC-таблицы взаимосвязаны, и для успешной активации оба компонента должны быть от одного OEM-партнера.
Disclaimer of Warranties (отказ от ответственности).
Прошу обратить внимание на то, что модификация и прошивка BIOS’а производится на ваш страх и риск, и я не несу никакой ответственности за возможную порчу данных и неработоспособность платы после прошивки. Материал приведен исключительно в ознакомительных целях.
Таблица SLIC в работающей Windows 7 находится в ОЗУ, в таблице ACPI. Способов ее туда поместить несколько:
- Инкапсулировать таблицу SLIC в BIOS материнской платы. Там же должен находиться код, который при загрузке перенесет таблицу в ОЗУ. Такой способ применяют OEM производители компьютеров при продаже моделей с предустановленной Windows 7.
- Заменить стандартный UEFI загрузчик Windows 7 своим. При загрузке он должен перенести таблицу в ОЗУ и затем или передать управление стандартному загрузчику, или продолжить загрузку сам. Не требуется манипуляций с BIOS, таблица в ОЗУ появляется до загрузки системы.
- Различные активаторы, помещающие таблицу SLIC в ОЗУ, и работающие из под самой Windows 7. Самый ненадежный и не всегда срабатывающий способ, но самый распостраненный.
Последним способом не пользовался, вернее пользовался даже не его вариантом, а скорее антиподом «RemoveWAT», где WAT — Windows Activation Technologies — основной модуль, отвечающий за проверку лицензии в Windows. Программа блокирует проверку активации Windows 7, на странице свойств системы даже пропадает проверка подлинности. Работает хорошо, но только если компьютер не подключен к инету. Если подключить, во время обновления активация сразу слетает. Я пользовался ей на рабочем ноутбуке ASUS, который выдали с предустановленной Windows 8. Выдали для контроля и поддержания в рабочем состоянии оборудования SIEMENS, а значит мне был нужен установленный пакет Step 7 v.5.5, который на Windows 8 не встает. Пользовался RemoteWAT около двух лет, но подключение к инету иногда было нужно, стал искать другой способ.
Нашел «WindSLIC», он активирует систему вторым способом, т.е. через загрузчик. Я посчитал этот способ безопасным (как позднее выяснилось зря, код написан довольно давно и не обновляется). Но на рабочем ноутбуке (ASUS X751L, Intel Core i5, AMI UEFI BIOS имеет только текстовое оформление (2021)) он интегрировался в один клик, встал идеально. Поставил года четыре назад, работает без проблем до сих пор.
Я попробовал применить этот способ активации и на свежекупленной материнке ASUS PRIME X370-A (Ryzen R7 1700X, красочный AMI UEFI BIOS со звездным небом (2021)). Еще раз повторюсь, считал такой способ активации полностью безопасным, подумаешь при необходимости вернуть назад родной загрузчик. Инсталировал и превратил материнку в «кирпич». При включении не издает звуков, не появляются строчки из BIOS, на нажатия клавиш не реагирует. О том что плата жива и включилась можно судить только по вспыхиванию светодиодов клавиатуры и по работе процессорного кулера.
Короткое отступление, обьяснение причины, как я ее понял:
Параметры меню, относящиеся к загрузке системы, у современных UEFI BIOS хранятся в области NVRAM на той же микросхеме BIOS. Возможно установщик WindSLIC при внесении информации о новом загрузчике испортил эту область, давно не обновлялся, что то сделал не так. BIOS перестал понимать как загружаться и плата «окирпичилась», способов обнулить область NVRAM при нестартующем BIOS нет.
Почитав форум по WindSLIC (чего зараннее не почитал!!!), узнал что я не первый и не единственный «окирпиченный», пришла пора плату «оживлять»…
Если что-то пошло не так.
Любые манипуляции с BIOS потенциально опасны, после перепрошивки возможно вместо рабочей материнской платы получить «кирпич». Я рекомендую озаботиться этим сразу.
Технология ASUS USB BIOS Flashback.
На некоторых материнских платах с процессорами Intel в составе южного моста присутствует дополнительный контроллер. Он обеспечивает работу технологии удаленного мониторинга, диагностики и управления «Inter vPro» даже в ситуациях, когда компьютер выключен или на нем не работает операционная система (дежурное напряжение должно быть подано). Инженеры ASUS научили этот контроллер еще и обновлять BIOS. На сайте ASUS появление этой технологии обьяснено так:
Покупая набор новых комплектующих, может возникнуть ситуация, что процессор настолько новый, что материнская плата его еще «не знает». Раньше бы для обновления BIOS потребовался бы старый процессор или пришлось бы тратить время на поход в сервисный центр. Но теперь с появлением технологии ASUS USB BIOS Flashback проблема решается гораздо проще.
USB BIOS Flashback – самый простой способ обновления BIOS на материнских платах ASUS. Для обновления теперь достаточно только USB-накопителя с записанным на него файлом BIOS и блока питания. Ни процессор, ни оперативная память и другие комплектующие теперь не нужны.
У материнских плат с поддержкой этой технологии обычно на задней панели должны присутствовать кнопка с подсветкой и специализированный USB порт.
- Первым делом готовим флешку, форматируем ее в FAT16, FAT32. Некоторые платы поддерживают и NTFS, необходимо уточнить по руководству пользователя или сайту техподдержки.
- Загружаем новейший BIOS с сайта техподдержки ASUS.
- Переименовываем файл предопределенным коротким именем, имя необходимо уточнить по руководству пользователя, записываем на флешку.
- Подключаем разьемы блока питания (если они еще не подключены), основной 24-пин и доподнительный питания процессора 8-пин к материнской плате, сам процессор не требуется.
- Подключаем USB накопитель в разъем USB BIOS Flashback/ROG Connect (для плат на Intel X79 – это разъем USB 2.0 белого цвета, для плат на других чипсетах – это разъем USB 2.0, отмеченный цветом и надписью USB BIOS Flasback/ROG Connect на панели Q-Shield), нажимаем и удерживаем кнопку 3 секунды до запуска световой индикации.
- Ждем завершения световой индикации кнопки USB BIOS Flashback/ROG Connect, которое означает, что обновление успешно выполнено.
Если индикатор мигает в течение 5 секунд и отключается, это означает, что BIOS flashback работает неправильно. Пожалуйста, попробуйте шаги ниже:
- Мы рекомендуем вам использовать USB 2.0 флешку для сохранения последней версии BIOS для лучшей совместимости и стабильности процедуры;
- Подключите USB устройство в порт USB Flashback;
- Выключите компьютер;
- Нажмите кнопку BIOS Flashback в течение 3 секунд, пока Flashback индикатор не моргнет 3 раза. Это будет означать, что BIOS Flashback приступил к работе;
- Подождите, пока индикатор не потухнет, что будет означать, что обновление BIOS завершено;
- не отключайте внешний диск/устройство, не запускайте компьютер, не нажимайте на кнопку CLR_CMOS, пока выполняется обновление BIOS, в противном случае, обновление будет прервано;
- Если процесс прервался, повторите шаги выше еще раз;
- Если индикатор моргает в течение 5 секунд и после горит постоянным белым светом, это означает, что BIOS Flashback произвел операцию неверно. Это может быть вызвано неправильной установкой USB устройства и неправильным наименованием /форматом файла. Если это так, пожалуйста, перезагрузите систему;
- Обновление BIOS — это всегда риск. Если программа BIOS повредилась во время процесса и как результат ОС не запускается, пожалуйста, обратитесь к продавцу по месту покупки, чтобы сдать плату в сервисы ASUS;
Моя материнка предназначена для процессоров Ryzen, имеет южный мост от AMD. Поэтому технологию Intel не поддерживает и технологией ASUS USB BIOS Flashback обделена. Что делать? Берем руководство пользователя и ищем пункт относящийся к восстановлению BIOS. У меня он называется:
ASUS CrashFree BIOS 3 utility.
Ее работа основывается на том, если BIOS вы запороли, но бут-блок остался целым, эта утилита запустится автоматически и будет искать прошивку на всех доступных носителях (DVD и Flash дисках).
Первые три пункта проделываем аналогично ASUS USB BIOS Flashback, т.е. готовим флешку, скачиваем свежий BIOS, переименовываем и пишем на флешку. Имя файла, по которому утилита будет искать файл BIOS указано в описании утилиты в руководстве пользователя, для моей материнки это PRX370A.CAP. Последовательность действий для восстановления BIOS:
- Выключите компьютер.
- Вставьте DVD в привод, или флешку в USB порт. Файл BIOS должен быть предварительно подготовлен и записан в корневой раздел.
- Включите компьютер, при невозможности загрузки утилита CrashFree запустится автоматически. Если она обнаружит файл BIOS с предопределенным именем, он будет обновлен автоматически. Плохо тут то, что трудно определить началось ли обновление, только по активности индикатора DVD. Флешки сейчас этим индикатором чаще всего обделены.
- После обновления BIOS выключите и включите компьютер, если обновление прошло удачно, нужно будет войти в BIOS и установить настройки по умолчанию.
К сожалению мне эти манипуляции не помогли, материнка не ожила.
Если ничего не помогло…
На материнских платах ASUS всегда рядом с микросхемой BIOS устанавливается разьем ISP (Internal System Programming). Прошивка ведется аппаратным программатором по протоколу SPI:

Программатор SPI с Ali у меня уже был, но здесь дело осложнилось тем, что микросхема BIOS W25Q128FW питается от 1,8V. Такие раньше программировать не приходилось, пришлось там-же на AliExpress дозаказать преобразователь уровней для него (лучше делать это заранее). У этого же продавца на всякий случай заказал и второй экземпляр того-же самого программатора.
Весь нужный комплект для перепрошивки BIOS программатором выглядит так:

И в сборе:

Из самодельного здесь только кабель. Строго говоря его применение вовсе не обязательно, можно использовать отдельные проводочки, но раз я все равно заказывал 1.8V-adapter, одновременно заказал и десяток разьемов IDC2-10 (2мм). К кабелем работать значительно удобнее, да и стабильность и отказоустойчивость такого соединения выше.

Всегда по возможности использую “idiot proof“, или защиту от дурака (и себя в том числе). Расположение первого вывода, чтобы не разглядывать платы и кабель каждый раз, маркировал красной краской. В неиспользуемые IDC гнезда на кабеле забил обрезки заточенных спичек.
Все действия по работе с SPI программатором производятся на обесточенной материнской плате. Именно со снятыми разьемами питания, наличие процессора, ОЗУ и т.д. некритично. Встречал совет вынимать даже батарейку CMOS, но это наверное перебор, я не вынимал.
Подключил шлейф программатора к ISP разьему на материнке, затем к программатору, воткнул программатор в другой компьютер, именно в такой последовательности, запустил на комьютере программу AsProgrammer. Первым делом надо проверить связь, прочитать SREG регистры микросхемы BIOS. Если все нормально и регистры читаются, можно приступать непосредственно к самой перепрошивке BIOS.
Для этого надо скачать с сайта ASUS прошивку нужного BIOS, я скачал самый последний (на момент написания статьи это был PRIME-X370-A-ASUS-4207.CAP (07.12.2021)). Здесь надо заметить, что моя Desktop плата для AMD процессоров и для розничной продажи, кроме региона BIOS в прошивке ничего нет, и можно заливать ее напрямую. Устройство UEFI BIOS это отдельная тема, и не мне ее обьяснять, если кто интересуется, обратитесь к статьям CodeRush на Хабре.
Краткое обьяснение что такое формат CAP файлов BIOS ASUS:
Файл *.CAP, это контейнер UEFI Capsule. От обычного бинарного файла прошивки он отличается только наличием в начале файла 2-х килобайтного заголовка. Ни одного байта из этого заголовка в микросхему BIOS’а не попадает, и используется он только для проверки валидности файла перед прошивкой стандартными утилитами ASUS. При прошивке аппаратным программатором, а также низкоуровневыми утилитами вроде Intel Flash Programming Tool или FlashRom этот заголовок нужно просто удалить.
Нам необходим файл BIOS в бинарном формате, поэтому от файла CAP необходимо отрезать 0x800 байт заголовка и сохранить получившийся файл с расширением ROM или BIN. Отрезать можно и руками в любом HEX редакторе, но возможность допустить ошибку тут все же присутствует, поэтому лучше использовать специализированную утилиту ASUS_BIOS_CAP_to_BIN.

Несмотря на «фирменное» название утилита отношения к программистам ASUS не имеет и написана на основе исходных кодов редактора FD44Editor-0.9.2 от Николая Шлея (aка CodeRush). Ее дополнительным преимуществом является дешифровка оригинального имени BIOS из бут-блока. При конвертации файла PRIME-X370-A-ASUS-4207.CAP утилита определяет его правильное имя PRX370A.
Читаем программатором и сохраняем текущую прошивку BIOS (хоть она и нерабочая, но чтение и сохранение должно стать инстинктом, да и мало ли, сравнить потом тоже интересно). Следующим действием стираем микросхему BIOS. Только теперь можно загрузить в программу-прошивальщик новую версию BIOS и прошивать. Ну а потом вынимаем программатор, отключаем шлейф от программатора (подключение к разьему ISP я оставил, мало ли), при необходимости дособираем материнку и подаем на нее питание. Затаить дыхание, скрестить пальцы (вставте свое по необходимости) и запустить.
У меня материнка запустилась сразу, ругнулась на неверную чексумму и сама вошла в BIOS. Осталось загрузить настройки по умолчанию и выйти, вторая загрузка прошла идеально.
Вот только теперь я добрался наконец до цели статьи, до моддинга UEFI BIOS с целью инкапсуляции SLIC таблицы. Все предыдущее было только преамбулой, довольно длинной, но необходимой.
Т.к. у меня на материнке остался шлейф, подключенный к ISP разьему, рядом стоял работающий компьютер, то все модификации BIOS программой PhoenixTool я производил на этом компьютере, тут же прошивая модифицированный BIOS программатором и проверяя эффект от модификации. Это сильно экономило время, не забывайте только о трех простых действиях перед перепрошикой.
- Полностью обесточить прошиваемую материнскую плату;
- Сначала соединить шлейф с программатором;
- Потом вставить программатор в USB разьем;
Только в такой последовательности, итак начнем сам моддинг:
Внесение таблицы SLIC в BIOS.
Запускаем PhoenixTool, в нем активна одна верхняя строчка Original BIOS. Нажав справа кнопку с двоеточием загружаем BIOS в программу, формат CAP она понимает. Программа начинает анализ BIOS, и раскладку его на модули. В папке с оригинальным BIOS создается папка DUMP, в которой каждый модуль разложен в отдельный файл. Процесс анализа и разборки заносится в файл SLIC.log (очень подробно, размер файла после анализа 184429 байт).

Процесс довольно длительный, в статусном окне в это время высвечивается WORKING…
Новые UEFI BIOS от AMI уже подготовлены к инжекции таблицы OEM SLIC, в этом случае программа в конце разбора предупредит об этом:

Более подробно об этом же написано в конце SLIC.log:
- Finished Extracting
- LZMA compression method used
- EFI / Insyde BIOS
- Full SLIC table found in A1902AB9-5394-45F2-857A-12824213EEFB_896.ROM at 18A0
- ‘SLIC’ string found in B1DA0ADF-4F77-4070-A88E-BFFE1C60529A_2022.ROM at C7F48
- OEM/Table IDs identified are:
- 1. A M I OEMSLIC
- Complete SLIC (2.0) (A M I OEMSLIC ) (x1)
- SLIC digital signature valid
Программа нашла одну таблицу SLIC v2.0 (Windows Vista) с идентификатором AMI OEMSLIC. Искать к этой таблице ключ и сертификат бесполезно, это просто заглушка не содержащая PublicKey и WinMarker. Чтобы в этом убедится, достаточно открыть эту таблицу в Hex редакторе:

Разбирать SLIC таблицу по Hex редактору сложно и требует навыка. Чтобы это упростить была написана утилита парсинга SLIC таблицы SlicView. Вырежем таблицу и сохраним под именем Slic.bin, затем загрузим в SlicView. Справа для примера SLIC таблица ASUS из каталога SLIC21 PhoenixTool. Заголовок:

Поле Modulus публичного ключа фиктивной таблицы содержит одни нули, ключа нет:

Поля OEM ID и OEMTableID маркера версии Windows пустые, поле Signature содержит одни нули, маркера нет:

Простая замена этого фиктивного SLIC на валидный от OEM производителя не проходит, в BIOS ASUS есть код его блокирующий. Программа PhoenixTool позволяет и заменить фиктивный SLIC и разблокировать его.
PhoenixTool, метод Dynamic
Для этого в программе предназначен метод Dynamic. Этот метод используется, если EFI уже содержит SLIC ACPITable (где-то в EFI) или он подготовлен к его инкапсуляции.
Программа сравнивает версию загружаемой SLIC таблицы и ее OEM и OEMTableID, присутствие таблицы в пространстве имен ACPI и соответствие имен с OEM и OEMTableID таблицы RSDT, при необходимости изменяет OEM и OEMTableID таблицы XSDT.
Примечание по PhoenixTool:
- Начиная с версии 1.92 применение отчета программы RW Everything для UEFI BIOS не обязательно.
- Начиная с версии 1.93 ALASKAAMI OEM/Table ID теперь всегда заменяется в соответствии с OEM/Table ID вшиваемого SLIC.
Для активации Windows 7, OEM и OEMTableID вшиваемого SLIC в RSDT и, если таблица присутствует в XSDT, должны совпадать.
Windows зависит от прошивки UEFI для загрузки аппаратной платформы. Следовательно, Windows будет использовать системную таблицу EFI для определения местоположения RSDP. Если указаны оба табличных адреса, Windows предпочтет XSDT.
Вернемся к программе PhoenixTool, после анализа BIOS и разборки его на модули стал доступен выпадающий список Manufactured. Здесь надо выбрать производителя материнской платы. Дело в том, что у многих производителей есть свои фишки в плане внесения изменений в стандартный образец BIOS. PhoenixTool о многих знает и учитывает при внесении изменений в BIOS.
Например выбрав производителя ASUS, PhoenixTool использует метод, который разблокирует SLIC путем исправления кода (Блокировка ASUS EFI (тип 1) будет обнаружена в модуле A1902AB9-5394-45F2-857A-12824213EEFB, там же, где и фиктивная SLIC таблица).

Таким образом выбираем производителя -> ASUS, SLIC File -> ASUS, больше ничего не заполняем, выбираем Method -> Dynamic, нажимаем кнопку Go. Программа спросит, продолжать ли модифицировать BIOS без отчета RW Everything, соглашаемся.

Начнется корректировка файла BIOS, ждем, в конец файла SLIC.log программа будет продолжать дописывать операции с BIOS (размер файла после корректировки 557780 байт).
Через некоторое время PhoenixTool сообщит, что таблица SLIC успешно интегрирована в BIOS. Имя модифицированного файла BIOS соответствует имени изначального с добавлением префикса _SLIC и находится там-же.
SLIC performed successfully. BIOS file is C:TempPRIME-X370-A-ASUS-4207_SLIC.CAP
Если для контроля загрузить созданный файл PRIME-X370-A-ASUS-4207_SLIC.CAP в PhoenixTool, после анализа он сообщит:
Finished Extracting
LZMA compression method used
EFI / Insyde BIOS
Full SLIC table found in A1902AB9-5394-45F2-857A-12824213EEFB_896.ROM at 18A0
‘SLIC’ string found in B1DA0ADF-4F77-4070-A88E-BFFE1C60529A_2022.ROM at C7F48
OEM/Table IDs identified are:
1. _ASUS_Notebook
Complete SLIC (2.1) (_ASUS_Notebook’ MSFT) (x1)
Т.е программа заменила в BIOS фиктивный SLIC на нормальный, можно приступать к прошивке…
…
Итак BIOS со вшитой таблицей SLIC мы прошили, Для проверки запускаем программу SLIC_ToolKit_V3.2, если таблица SLIC доступна, программа это покажет:

Не тут-то было, программа не нашла SLIC таблицу, чтобы узнать в чем дело переходим на страницу «Advanced»:

Видно, что в разделах XSDT и RSDT присутствует сигнатура SLIC «ASUS_Notebook», но публичный ключ и маркер не доступны, очевидно PhoenixTool на этом BIOS не смог разблокировать код, переносящий их в ACPI таблицу.
PhoenixTool, метод NewModule
Ничего страшного, PhoenixTool поддерживает еще один вариант инкапсуляции SLIC таблицы в UEFI BIOS.
Для многих OEM-производителей существует стандартный способ добавления постоянных данных SLIC в прошивку Aptio предоставляемую AMI, вставляя их в качестве модулей EFI и передавая капсулу в капсулу с помощью своего закрытого ключа. Часть из этих ключей «утекли» в инет, и используя эти ключи метод New Module в PhoenixTool может имитировать описанную выше процедуру на современных прошивках ASUS.
Начинаем как и в первом случае, загружаем BIOS для анализа в PhoenixTool, после анализа выбираем производителя -> ASUS, SLIC File -> ASUS. После выбора Method -> NewModule станет доступна строка «Key File», где надо выбрать ключ. В PhoenixTool 2.66 он всего один, в PhoenixTool 2.73 добавлен еще один, какой выбирать, без разницы.

Начнется процесс интеграции SLIC таблицы в BIOS, в конце снова увидите репорт типа этого:
SLIC performed successfully. BIOS file is C:TempPRIME-X370-A-ASUS-4207_SLIC.CAP
Заново грузим для контроля созданный файл PRIME-X370-A-ASUS-4207_SLIC.CAP в PhoenixTool, после анализа он сообщит:
Finished Extracting
LZMA compression method used
EFI / Insyde BIOS
Full SLIC table found in A1902AB9-5394-45F2-857A-12824213EEFB_900.ROM at 18A0
Pubkey and Marker found in CDFFEBFB-17DC-46BC-9B75-59B861920913_101.ROM at 0
‘SLIC’ string found in B1DA0ADF-4F77-4070-A88E-BFFE1C60529A_2026.ROM at C7F48
OEM/Table IDs identified are:
1. A M I OEMSLIC
2. _ASUS_Notebook
Complete SLIC (2.0) (A M I OEMSLIC ) (x1)
Pubkey and marker (2.1) (_ASUS_Notebook) (x1)
Т.е. фиктивный SLIC остался как и был с идентификатором A M I OEMSLIC, а публичный ключ и маркер с идентификатором _ASUS_Notebook вшиты отдельным EFI модулем.
Прошиваем и запустив SLIC_ToolKit_V3.2 проверяем:

Ну наконец то, программа нашла SLIC таблицу, чтобы узнать подробности переходим на страницу «Advanced»:

Разделы имеют нужный идентификатор и соответствуют друг другу, публичный ключ и маркер также соответствуют идентификатору и доступны системе, SLIC Status — Validated. Теперь Offline активация Windows 7 пройдет успешно.
На этом можно было бы и остановиться, но у меня остался осадок. Дело в том, что в BIOS находится два разных идентификатора, A M I OEMSLIC и _ASUS_Notebook. И хотя первый не используется, люблю что бы все было по феншую и желательно сделать их одинаковыми.
Это несложно, берем BIOS, который мы подготовили методом Dynamic, и накатываем поверх ту же SLIC таблицу методом NewModule. Или иными словами применяем два метода Dynamic и NewModule последовательно к одному и тому же BIOS.
Если загрузить для контроля созданный таким образом файл PRIME-X370-A-ASUS-4207_SLIC.CAP в PhoenixTool, после анализа он сообщит:
Finished Extracting
LZMA compression method used
EFI / Insyde BIOS
Full SLIC table found in A1902AB9-5394-45F2-857A-12824213EEFB_900.ROM at 18A0
Pubkey and Marker found in CDFFEBFB-17DC-46BC-9B75-59B861920913_101.ROM at 0
‘SLIC’ string found in B1DA0ADF-4F77-4070-A88E-BFFE1C60529A_2026.ROM at C7F48
OEM/Table IDs identified are:
1. _ASUS_Notebook
Complete SLIC (2.1) (_ASUS_Notebook’ MSFT) (x1)
Pubkey and marker (2.1) (_ASUS_Notebook) (x1)
В системе такой BIOS ничем не отличается от предыдущего.
Но даже такая SLIC таблица меня не устроила. Дело в том, что SLIC таблица ASUS имеет идентификатор _ASUS_Notebook, а у меня Desktop, никакой не Notebook. Как то странно выглядит процессор ноутбука с 8 ядрами и 16 потоками. Поэтому идентификатор я взял другой, не ноутбучный. Для этого надо всего лишь выбрать SLIC таблицу другого производителя (но Manufactured по прежнему ASUS).

Страница «Advanced»:

PhoenixTool, метод DMI
Необходимо учитывать что использование методов Dynamic и NewModule делает не постоянную SLIC таблицу. Не постоянную в том смысле, что если выйдет новая версия BIOS, перед перепрошивкой будет необходимо проделать с ним те-же действия для инжекции SLIC таблицы. PhoenixTool имеет возможность сделать SLIC таблицу постоянной, для этого предназначен метод DMI. DMI (Desktop Management Interface) — программный интерфейс (API), позволяющий программному обеспечению собирать данные о характеристиках аппаратуры компьютера. Сам я этим методом никогда не пользовался, поэтому опишу коротко, как сам понял.
Использование этого метода немного сложнее, требуемые действия:
- С помощью инструмента Universal BIOS Backup ToolKit создать копию BIOS вашего компьютера с заполненной областью DMI. У BIOS скачанных с сайта производителя эта область отсутствует и фирменные прошивальщики из BIOS (EZFlash 3) в эту область не пишут. При попытке выбрать метод DMI для такого BIOS получите сообщение:

- Применить к полученной копии BIOS вышеприведенные действия по инжекции SLIC таблицы, но выбрав метод DMI.
- Изготовить загрузочную флешку или CD, DVD диск с DOS. положить на нее (в корневой раздел) полученный BIOS и программу-прошиватель Bupdater.exe.
- Для облегчения рекомендую привести имя прошивки BIOS к формату имен DOS 8.3 (если требуется) и в корневом разделе создать также батник (например Go.bat) с командой перепрошивки.
- Загрузится с полученной флешки, CD, DVD и ввести команду Go, начнется процесс прошивки.
Инжектированная таким образом таблица SLIC становится постоянной, последующие перепрошивки свежих версий BIOS фирменным прошивальщиком EZFlash 3 ее не затрагивают.
Вкратце о трех оставшихся методах:
- Module. При попытке применить этот метод, PhoenixTool у меня вылетает с ошибкой:

- SSV2. После анализа файла моего BIOS этот пункт менялся на Code, и если выбрать этот способ выскакивает ошибка:

- NVRAM. Тут даже не знаю что сказать, побаиваюсь я этого метода. Ведь он работает не с файлом на диске, а напрямую с областью NVRAM. Я еще когда собирался оживлять материнку, почитал статьи от CodeRush:
Устройство NVRAM в UEFI-совместимых прошивках, часть первая.
Устройство NVRAM в UEFI-совместимых прошивках, часть вторая.
Устройство NVRAM в UEFI-совместимых прошивках, часть третья.
Устройство NVRAM в UEFI-совместимых прошивках, часть четвертая.
Там так все наверчено, в общем проникся, не рискнул.
Все действия по перепрошивке вариантов моддингового BIOS я производил в помощью программатора SPI. Сначала по необходимости, ну а затем по удобству, грех не воспользоваться уже подключенным и настроенным соединением. Но обычно так не делают, это форс-мажор, обычно пользуются программным флешером, немного о них.
О флешерах из под Windows говорить не буду, считаю ненадежным баловством, хотя вроде и удобно, не пользовался. Не менее удобно использовать встроенный в UEFI BIOS ASUS программный флешер EZFlash 3. Он выполнен как модуль EFI, пользуется всеми преимуществами взаимодействия с другими модулями EFI (поиск и распознавание дисков, работа с файловыми системами). Но есть один минус, этот флешер работает только с форматом САР, выше я уже кратко рассказывал что это такое. Добавлю что в заголовок UEFI Capsule входит зашифрованная цифровая подпись изготовителя с контрольной суммой BIOS. А т.к. при моддинге мы вносим изменения в бинарную прошивку контрольная сумма меняется и цифровая подпись становится недествительной, EZFlash 3 просто откажется прошивать такой BIOS.
Интересная особенность по прошивке BIOS есть у некоторых плат для процессоров Intel и поддержкой технологии Intel vPro, это технология BIOS Flashback. По сути в южный мост встроен аппаратный программатор с програмным флешером управляемым одной кнопкой. Такие платы встречаются не часто, я в руках не держал.
Выход один, преобразовать САР в ВIN (отбросить заголовок UEFI Capsule) и прошить подходящим программным флешером с загрузочной USB флешки. Их много разных для разных операционных и файловых систем, но лучше использовать такой, работоспособность которого неоднократно проверена в инете на вашей серии материнских плат, а еще лучше от самого производителя материнской платы. Для ASUS это Bupdater, рекомендуется в руководстве пользователя материнки, работает из под DOS, выше при описании метода DMI я уже говорил о нем.
Для линуксоидов выбора особого нет (в смысле он им и не особо нужен), это встроенный программный флешер Flashrom. Он имеет поддержку более 200 типов южных мостов, поддержку множества самых разных аппаратных программаторов, входит в репозитории многих популярных сборок Linux. Программа постоянно развивается и обновляется.
Насколько опасно?
Обновление биоса всегда было делом довольно рискованным. Опасно, в первую очередь, отключение питания. Также бывают проблемы с самим файлом обновления. В итоге можно получить неработающий компьютер, который лишь крутит вентиляторами.
Необходимые документы
Потребуется предоставить:
- Заявку на проведение проверки;
- Наименование, описание продукции, коды ТН ВЭД и ОКПД 2;
- Реквизиты заявителя, ИНН и ОГРН, устав, коды статистики, учредительную информацию, юридический и фактический адреса;
- Имеющиеся обязательные разрешения;
- Документы на производственные площади (договор аренды или свидетельство о собственности);
- Контракт на поставку, инвойс, спецификация;
- Техдокументацию, которая используется на предприятии (технические условия, технологические регламенты);
- Если есть – подтверждение органического происхождения продукции, результаты пройденных исследований.
Обновление через встроенный функционал самого биос.
Покажем на примере плат Gigabyte Z370 HD3P и MSI X470 GAMING PLUS MAX.
Для входа в биос в большинстве случаев используется клавиша DELETE.
Обновление через специализированную утилиту производителя материнской платы, из операционной системы (семейства windows)
На примере Gigabyte.
Для обновления из операционной системы у Gigabyte уже долгое время есть довольно простая утилита — @BIOS.
Скачиваем с официального сайта из раздела «Утилиты» (прям под разделом с биосами). Запускаем. На главной странице, среди прочего, мы видим версию уже установленного биос.
На второй вкладке можно произвести обновление из интернета.
Выбираем вкладку «Update from file», жмем «Browse» и выбираем наш скачанный файл.
Здесь в верхнем пункте предлагают запустить «Face wizzard» — утилиту для изменения изображения, появляющегося при загрузке.
Update backup BIOS дает возможность обновить также и резервную микросхему.
Читаем предупреждение и выбираем «Ok».
После сообщения об успешном обновлении потребуется перезагрузить ПК.
Образец
Сертификат составляется на официальном бланке от имени аккредитованного органа. Информация в него вписывается следующая:
- Наименование и коды продукта;
- Реквизиты держателя: идентификационный номер налогоплательщика, ОГРН, номера телефонов и адрес;
- Реквизиты лабораторного центра, где проходила проверка, и номер его аттестата;
- Номер протоколов пройденных исследований;
- Перечень стандартов, которые использовались при проверке;
- Сроки действия;
- Порядковый номер;
- Данные об аккредитованном органе.
Оформление bio сертификата
Проверка осуществляется по ГОСТам и НТД, также может проводиться экспертиза согласно директиве ЕС 834/2007 и СанПиН 2.3.2.1078-01. Регистрация сертификата возможна в популярной сегодня и востребованной в России системе «Эконорма».
Преимущества получения сертификата
Наличие такого документа дает следующее:
- Увеличение интереса со стороны потенциальных партнеров по бизнесу;
- Расширение круга аудиторской группы;
- Привлечение средств на развитие проекта, увеличение инвестиционной привлекательности;
- Усиление позиций на рынке;
- Возможность использовать маркировку БИО на упаковке;
- Повышение эффективности рекламных кампаний;
- Повышение эффективности от участия в выставках профильной продукции;
- Увеличение шансов на прием государственного заказа;
- Повышение вероятности победы в тендерах и конкурсах и т.д.
Работаем дистанционно!
В центр «ПолоТест» вы можете обратиться во время карантина – мы работаем в штатном режиме, осуществляем сертификацию удаленно. Вам потребуется только передать курьеру пакет документов и образцы продукции. Консультационные услуги предоставляются бесплатно!
Сроки действия и стоимость
Максимальный срок действия БИО сертификата составляет три года, если речь идет о проверке на серийный выпуск продукции.
Если экспертиза касается одной партии товаров, то сертификат не ограничивается по срокам использования.
Узнаем версию
Чтобы понять, есть ли у вашей платы новые версии биоса, нужно определить, какая версия установлена в данный момент. Существует не один способ узнать это, но перечислим лишь самые простые.
В ОС Windows нажимаем комбинацию клавиш Windows R, появится окно «Выполнить», затем ввести команду «msinfo32» и нажать «OK». Появится окно, где в графе «Версия BIOS» вы можете узнать ее.
Если отбросить встроенные возможности, то данную процедуру можно провести и с помощью различных программ. Например, бесплатной утилитой CPU-Z. Скачиваем программу, запускаем, идем на вкладку «Mainboard», секция «BIOS», пункт «Version». Здесь находится искомая нами информация.
Через встроенный механизм, запускаемый с помощью отдельной кнопки
Это более редкий вариант обновления. Такая возможность есть на некоторых платах, но упомянуть ее стоит.
Этапы оформления сертификата
Оценка качества на соответствие биологическим показателям осуществляется в таком порядке:
- Подача заявки в центр «ПолоТест», определение кодов продукции;
- Подготовка пакета документов (это очень важный этап, от него во многом зависит исход проверки);
- Лабораторные исследования образцов продукции, составление протоколов;
- Выдача разрешения, его регистрация, присвоение ему личного номера.
